Visão geral do Certificate Authority Service

O Certificate Authority Service é um serviço isolado do Google Distributed Cloud (GDC) que permite simplificar, automatizar e personalizar a implantação, o gerenciamento e a segurança de autoridades de certificação (AC) particulares. As autoridades de certificação particulares são uma das maneiras mais comuns de autenticar usuários, máquinas ou serviços em redes. As ACs particulares emitem certificados digitais para identidade da entidade, identidade do emissor e assinaturas criptográficas.

Com o CA Service, é possível criar ACs raiz e ACs secundárias:

  • ACs raiz: a AC raiz tem um certificado autoassinado. Esse tipo de certificado fica na parte de cima da cadeia de certificados.
  • ACs secundárias: o signatário do certificado de CA é outra AC criada no CA Service ou uma AC externa.

O CA Service oferece os seguintes recursos:

  • Gerenciar autoridades de certificação:crie e gerencie suas próprias ACs raiz e ACs secundárias. As ACs secundárias podem ser encadeadas a uma AC raiz gerenciada no serviço ou a uma AC raiz externa.

  • Emitir certificados:solicite certificados para seus aplicativos e serviços. O CA Service oferece suporte à emissão de certificados usando ACs ativadas ou desativadas para ACME por meio de um recurso personalizado CertificateRequest.

  • Usar modelos de certificado predefinidos:simplifique e padronize a criação de certificados usando modelos de certificado predefinidos. Esses modelos oferecem parâmetros X.509 pré-configurados, personalizados para casos de uso comuns, e impõem a compatibilidade com o perfil permitido da AC emissora.

  • Revogar certificados:invalide os certificados antes da data de validade programada se eles não forem mais confiáveis (por exemplo, devido a uma violação de chave). O CA Service permite isso publicando listas de revogação de certificados (CRLs, na sigla em inglês), que os clientes podem verificar para conferir o status de um certificado.

A seguir